TR-21-0086 (Cisco Sudo Zafiyeti)

Genel Bilgi

Cisco, ürünlerinin yakın zamanda ortaya çıkan Sudo zafiyetinden etkilenebileceğini bildirdi.

Etki

Mevcut güvenlik açıklıkları nedeniyle kimlik doğrulaması yapan lokal kullanıcı yetki yükseltmesi yaparak root yetkisini elde edebilir.

Çözüm

Ulusal Siber Olaylara Müdahale Merkezi (USOM), sistem yöneticilerine; Cisco firmasının güvenlik bültenlerini takip etmelerini, güvenlik zafiyetleriyle alakalı yayınlanan güncellemeleri ivedilikle indirmelerini önermektedir.

Kaynaklar

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sudo-privesc-jan2021-qnYQfcM

2021-02-01